昨天逛论坛看见有人推这个叫“我爱熟女v0.8”的安卓应用,一堆小屁孩在底下嗷嗷叫着求下载链接。我这心里直打鼓——这名字听着就不太正经,万一是坑?得,翻出抽屉里吃灰的备用机,红米Note 9,反正刷废了也不心疼,撸起袖子开干!
第一步:找下载源就跟扫雷似的
打开浏览器一搜“我爱熟女v0.8下载”,好家伙,蹦出来几十个网页,个个标题写得跟真事儿似的。我专门挑那些排版丑得亲妈都不认识的网站点——你别说,这种野鸡站反而容易露出马脚。连着点了五个,三个页面刚加载就弹出“手机内存不足”的红色警告(我手机明明空着50G!),还有一个直接跳转到赌博广告。在某个论坛角落扒拉出个网盘地址,文件名还伪装成“学习资料.zip”,啧啧,老套路了。
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
第二步:拆包比拆炸弹还紧张
把zip拖到电脑上用7z解压,里面是个apk文件。右键属性一看,好嘛连开发者签名都没有,就一裸奔的三无产品。顺手丢进腾讯哈勃分析系统(这玩意儿查毒还行),报告显示它疯狂申请:
- 读取通讯录(一个看片的APP要联系人干)
- 后台定位(咋的还兼职跟踪器?)
- 监听通话状态(更离谱了!)
这时候我心里已经凉了半截,但为了实测效果,硬着头皮继续。
第三步:虚拟机里当小白鼠
在备用机上开了VirtualXposed(这玩意儿相当于给手机套了层透明防护罩),把apk导入虚拟环境安装。打开APP倒是挺顺利,首页全是些打着马赛克的缩略图,点任何视频都弹出“分享到3个群免费观看”的提示——得,又是拉人头的病毒式传播。
正准备关掉,手机突然卡成PPT,紧接着通知栏哗掉下来五条推送:“同城少妇等待邂逅”、“点击领取188元红包”……好家伙,这玩意儿压根不是看视频的,分明是广告投放机!赶紧切到应用管理一看,好么,这APP自己偷偷在后台又安装了俩游戏,图标都懒得隐藏。
折腾到半夜的教训
恢复手机出厂设置的时候,我瞅着窗外天都快亮了。总结几个血泪经验:
- 凡是让你分享到群才给用的APP,九成九带毒
- 安装前查文件签名和权限,没开发者信息的一律当贼防
- 测试野鸡软件必须用虚拟机或备用机,主手机碰都别碰
对了,清理完垃圾准备睡觉,老婆突然问我:“大半夜折腾手机,是不是在看美女?”我指着屏幕上残留的“澳门赌场上线”广告苦笑:“美女没见着,差点给赌场打工了……”